Nowelizacja ustawy o CBA wynika głównie z konieczności wykonania wyroku TK, w którym uznał on m.in. za niezgodną z konstytucją definicję korupcji zawartą w ustawie. W ustawie zrezygnowano więc zupełnie z definicji korupcji, co jednak wobec szczegółowego określenia przestępstw ściganych przez CBA, nie wpłynie na zakres zadań wykonywanych przez tę służbę. Zaproponowano też zapis, zgodnie z którym do przetwarzania wszelkich informacji, w tym danych osobowych przez CBA stosuje się bezpośrednio przepisy o ochronie danych osobowych oraz przepisy o ochronie informacji niejawnych. Przewidziano również powoływanie przez szefa CBA pełnomocnika do kontrolowania wszelkich działań polegających na przetwarzaniu danych.